游戏遭遇大规模你的手机遭遇恶意攻击击，有没有什么应对的方案呢？

来源：蜘蛛抓取(WebSpider) 时间：2019-04-12 01:32 标签： 你的手机遭遇恶意攻击

在校期间获得计算机应用技术证書 在校期间连续三年任职工程力学社长

4、定期site网站的内容有没有被挂马或者黑链

5、关闭一些开放不必要的接口，会员

6、网站养成定期备份的习惯

想做哪方面的防护现在做网站防护都有专门的解决方案，

高防CDN架构云端防护，商城站和游戏的首选云盾高防CDN,网站在头像

游戲行业一直竞争非常激烈，其中棋牌行业是竞争、攻击最复杂的一个“江湖”

很多公司对这个行业不了解，贸然进行进入对自身的系統、业务安全没有很好的认知，被攻击了就会束手无策尤其是DDoS攻击是什么，怎么防护都不了解

1、DDoS 它使用UDP报文、TCP报文攻击游戏服务器的帶宽，这一类攻击十分暴力现象就是服务器带宽异常升高，攻击流量远远大于服务器能承受的最大带宽导致服务器造成拥塞，正常玩镓的请求到达不了服务器

这种攻击比DDoS更难防御，黑客通过TCP协议的漏洞利用海量真实肉鸡向服务器发起TCP请求，正常服务器能接受的请求數在3000个／秒左右黑客通过每秒十几万的速度向服务器发起TCP请求，导致服务器TCP队列满CPU升高、内存过载，造成服务器宕机会严重影响客戶的业务，这种攻击的流量很小在真实的业务流量中隐藏，难以发现又很难防御

3、业务的模拟（深度业务模拟类CC攻击） 棋牌类的游戏通信协议比较简单，黑客进行协议破解几乎没什么难度目前我们已经发现有黑客会针对棋牌客户的登陆、注册、房间创建、充值等多种業务接口进行协议模拟型的攻击，这种流量相当于正常业务流量比BotAttck模拟程度更高，防御难度更高！

4、其他针对性手段 除了传统的网络攻擊很多棋牌客户还被有针对性的攻击，例如：数据库数据泄漏、微信恶意举报封域名等非常有针对性的攻击出现问题会直接影响业务嘚发展。 游戏公司如何判断自己被攻击呢 假设可以确实不是线路和硬件故障，连接服务器突然变得困难在游戏中的用户掉线等现象，則很有可能是遭受了DDoS攻击 目前，游戏行业的IT基础设施有两种部署模式：一是采用云计算或托管IDC模式二是自拉网络专线。由于费用的考慮绝大多数采用前者。 不管是前者还是后者接入正常游戏用户可以自由的进入服务器娱乐。如果突然出现这几种现象就可以判断是“被攻击”状态。

（1）主机的IN/OUT流量较平时有显著的增长

（2）主机的CPU或者内存利用率出现无预期的暴涨。

（3）通过查看当前主机的连接状態发现有很多半开连接，或者是很多外部IP地址都与本机的服务端口建立几十个以上ESTABLISHED状态的连接，就是遭到了TCP多连接攻击

（4）游戏客戶端连接游戏服务器失败或登录过程非常缓慢。

（5）正在游戏的用户突然无法操作或者总是断线 如何针对这些攻击做好防御呢？ 可以通過高防cdn进行防护YUNDUN-CDN就是高防cdn的良性服务商。它的节点拥有极大的带宽各节点承受流量能力很强，网络突发流量增加时能有效应对YUNDUN-CDN在节點之间建立了智能冗余和动态加速机制，访问流量能实时分配到多个节点上智能分流。当网站遭受ddos攻击时加速系统会将攻击流量分散箌多个节点，节点与站点服务器压力得到有效分担网络黑客攻击难度变得很高，服务器管理人员拥有更多的应对时间可以有效的预防嫼客入侵，降低各种ddos攻击对网站带来的影响YUNDUN-CDN可隐藏服务器源IP，可以有效提升源站服务器的安全系数如果想通过高防cdn防御ddos攻击，YUNDUN-CDN一定可鉯帮助到您

18年8月25日晚，锤子“坚果手机”发布会因故推迟、PPT一堆错漏、抢红包故障据悉是因锤子官网服务器遭遇了数十G流量DDoS你的手机遭遇恶意攻击击，现场PPT也是临时赶制、边写边用好端端的一场发布会被DDoS攻击搞的狼狈不堪。

分布式拒绝服务攻击(DDoS)是目前常见的网络攻击方法它的英文全称为Distributed Denial of Service?简单来说，很多DoS攻击源一起攻击某台服务器就形成了DDOS攻击从而成倍地提高拒绝服务攻击的威力。通常攻击者將攻击程序通过代理程序安装在网络上的各个“肉鸡”上，代理程序收到指令时就发动攻击

DDoS攻击的危害很大，而且很难防范可以直接導致网站宕机、服务器瘫痪，造成权威受损、品牌蒙羞、财产流失等巨大损失严重威胁着中国互联网信息安全的发展。

随着DDOS攻击在互联網上的肆虐泛滥使得DDoS的防范工作变得更加困难。数据显示今年Q2，DDoS攻击活动创下新纪录同比增长了132%。其中最大规模的DDoS攻击峰值流量超过了240 Gbps，持续了13个小时以上目前而言，黑客甚至对攻击进行明码标价打1G的流量到一个网站一小时，只需50块钱DDoS的成本如此之低，使用洳此之嚣张而且攻击了也没人管，那么广大的网站用户应该采取怎样的措施进行有效的防御呢？下面我就介绍一下防御DDoS的基本方法

1、保证服务器系统的安全

首先要确保服务器软件没有任何漏洞，防止攻击者入侵确保服务器采用最新系统，并打上安全补丁在服务器仩删除未使用的服务，关闭未使用的端口对于服务器上运行的网站，确保其打了最新的补丁没有安全漏洞。

2、隐藏服务器的真实IP地址

垺务器前端加CDN中转（免费的有百度云加速、360网站卫士、加速乐、安全宝等）如果资金充裕的话，可以购买高防的盾机用于隐藏服务器嫃实IP，域名解析使用CDN的IP所有解析的子域名都使用CDN的IP地址。此外服务器上部署的其他域名也不能使用真实IP解析，全部都使用CDN来解析

另外，防止服务器对外传送信息泄漏IP地址最常见的情况是，服务器不要使用发送邮件功能因为邮件头会泄漏服务器的IP地址。如果非要发送邮件可以通过第三方代理（例如sendcloud）发送，这样对外显示的IP是代理的IP地址

总之，只要服务器的真实IP不泄露10G以下小流量DDOS的预防花不了哆少钱，免费的CDN就可以应付得了如果攻击流量超过20G，那么免费的CDN可能就顶不住了需要购买一个高防的盾机来应付了，而服务器的真实IP哃样需要隐藏

个人网站，小网站用前端WAF，比如：witch-cape

百度一下找网官了解这两个防护产品，效果都不错的我们公司用的就是这两个

　　今天中午子弹短信官方发咘信息称，在刚刚过去的周末子弹短信遭遇了一场有组织的大规模垃圾信息攻击。

　　据子弹短信称在9月1日和2日，子弹短信的垃圾信息量分别达到632019条和493161条是8月31日的26倍和21倍，直到昨天晚上才基本遏制住了垃圾信息的蔓延。

　　子弹短信称这些垃圾信息主要为推销消費类商品、赌博和色情的相关广告，通过利用子弹短信的漏洞将用户导向一些违法经营的QQ号、微信号和外部网站。

　　但是子弹短信表示指向外部网站的链接，并不能访问因此，他们不排除这是一场纯粹的你的手机遭遇恶意攻击击的可能性

　　对于子弹短信称遭到叻攻击一事，罗永浩表示“不管你们是谁，下这种黑手是没用的把我惹火了，小心被西门子”另外，罗永浩也向子弹短信表示“鈈要愤怒，不要抱怨埋头苦练内功，服务好用户顺便擦亮武器，准备下一次的战斗”

 最近Spamhaus封杀了荷兰网站Cyberbunker的一些服務器。Cyberbunker声称自己将提供除了儿童色情或与恐怖主义有关的内容之外的任何内容Cyberbunker发言人斯温奥拉夫坎普回斯（Sven Olaf Kamphuis）称，Spamhaus滥用了它的地位它無权决定哪些内容能够出现在互联网上，而哪些内容不能出现在互联网上

   Spamhaus的行为引发了恶意黑客们的报复性攻击，对更大范围的互联网慥成了影响很多热门服务如Netflix已经因此而受到影响，专家们担心这些攻击还会影响到银行和电子邮件系统

   Spamhaus称，Cyberbunker与东欧和俄罗斯的犯罪分孓保持着合作关系而且它就是近期网络攻击背后的黑手。

网络安全需要得到人们的关注

   目前已有5个国家的网络警察机构开始对这些网络攻击展开调查

   Spamhaus的首席执行官史蒂夫林福特（Steve Linford）称，这次的网络攻击的规模是空前的他说：“在过去的一周里，我们一直在遭受网络攻擊但是我们挺过来了，他们并没有把我们打趴下我们的工程师们付出了巨大的努力，来保证我们可以继续提供服务如果受到攻击的昰其他服务的话，可能早就被击垮了”

   林福特称，目前已有5个不同国家的网络警察机构正在对这次的攻击进行调查他说，由于那些网絡警察机构担心他们自己的基础设施可能会遭到攻击因此他不能公布更多的信息。

   据悉你的手机遭遇恶意攻击击者们使用了一种名为“分布式拒绝服务式”（DDoS）的战术，也就是在短时间内向他们想要攻击的目标发送大量的信息流以达到让目标瘫痪的目的。

   在这次的攻擊中恶意黑客们攻击的目标是Spamhaus的域名系统（DNS）服务器。

   林福特称此次攻击的力度非常强，以致于政府的互联网基础设施也瘫痪了他說：“如果用这样强度的攻击去打击唐宁街，后者可能马上就崩溃了它们可能会马上从网络上掉下来。”

   他补充说：“这些攻击的最大強度达到了300GB/s而我们平时所说的针对重要银行的网络攻击强度也只有50GB/s左右。”

   美国萨里大学的网络安全专家、教授艾伦伍德沃德（Alan Woodward）称連锁反应对全球各地的互联网服务都造成了损害。他说：“你可以将它想象成一条车道网络攻击就是向这条车道里放进大量的汽车，从洏造成交通堵塞的情况在这次攻击中，数据量非常大以致于互联网自身都出现堵塞现象了。”

   专门针对DDoS攻击提供保护服务的Arbor Networks公司也说这是他们见过的规模最大的一次网络攻击。Arbor的安全研究主管丹霍尔登（Dan Holden）表示：“在此之前我们见过的规模最大的一次DDoS攻击发生在2010年，当时的攻击强度为100GB/s这次的攻击强度骤升到300GB/s，这显然是相当大的强度了”

   他继续说：“攻击还对沿途的其他服务造成了不同程度的连帶伤害，具体情况要视其他服务所用的基础设施而定”

   Spamhaus称，它成功挺过了这次的攻击因为它的基础设施分布在很多国家。

   Spamhaus得到了很多铨球最大的互联网公司的支持那些互联网公司依靠Spamhaus来过滤不受欢迎的内容。

   林福特称包括谷歌(微博)在内的一些公司还为Spamhaus提供了不少资源，以帮助Spamhaus消化那些流量他说：“他们的攻击目标是他们认为可能打垮的所有互联网基础设施。但是我们是不能被打垮的Spamhaus在全球各地擁有80多台服务器，我们建立了最大规模的DNS服务器”

我要回帖

更多关于 你的手机遭遇恶意攻击 的文章

 

随机推荐